Datenschutzerklärung
1. Allgemeine Hinweise
2. Begriffsbestimmungen
Für diese Datenschutzerklärung gelten unter Bezugnahme auf die Datenschutz-Grundverordnung bzw. Verordnung (EU) 2016/679 (im Folgenden als „DSGVO“ abgekürzt) die nachstehenden Begriffsdefinitionen:
a) personenbezogene Daten
Als „personenbezogene Daten“ gelten sämtliche Daten, anhand derer Sie persönlich identifizierbar sind.
b) Verarbeitung
Als „Verarbeitung“ gilt jeglicher mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe in Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c) Verantwortlicher
Der Begriff „Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
d) betroffene Person
Als „betroffene Person“ gilt jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
e) Dritter
Der Begriff „Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
f) Auftragsverarbeiter
Als „Auftragsverarbeiter“ gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
g) Einwilligung
Als „Einwilligung“ gilt eine von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
h) Drittland
3. Für die Datenverarbeitung Verantwortlicher
Der für die Datenverarbeitung in Zusammenhang mit dieser Website Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO:
Talstraße 33 a
78166 Donaueschingen
0771 / 175 171 65
E-Mail: ch-hepting@t-online.de
4. Rechtsgrundlagen der Verarbeitung
Das bedeutet, die Verarbeitung erfolgt nur dann, insofern
a)
die betroffene Person eine den Vorgaben des Art. 7 DSGVO entsprechende Einwilligung
dafür erteilt hat (Art. 6 Abs. 1 lit. a DSGVO);
b)
dies zur Erfüllung eines Vertrages
oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO);
c)
dies unsererseits oder von Seiten eines Dritten zur Wahrung berechtigter Interessen
erforderlich ist, ohne dass die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen überwiegen (Art. 6 Abs. 1 lit. f DSGVO);
d)
für die Verarbeitung eine gesetzliche Verpflichtung
besteht (Art. 6 Abs. 1 lit. c DSGVO);
5. Betroffenenrechte
Darüber hinaus räumt der europäische Gesetzgeber jeder betroffenen Person folgende Rechte ein:
a) Auskunftsrecht
Sofern eine Ihre personenbezogenen Daten betreffende Verarbeitung vorliegt, umfasst der Umfang des Auskunftsrechts dabei:
• Herkunft,
• Empfänger,
• Verarbeitungszwecke,
• Speicherdauer
der personenbezogenen Daten.
b) Recht auf Berichtigung oder Vervollständigung von Daten
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten geltend machen (Art. 16 DSGVO). Der Verantwortliche hat die Berichtigung oder Vervollständigung unverzüglich vorzunehmen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer Daten, sofern Sie darlegen können, dass einer der in Art. 17 Abs. 1 DSGVO aufgelisteten Löschungsgründe vorliegt. Dabei gilt es jedoch zu beachten, dass das Löschungsrecht unter Umständen Beschränkungen unterliegen kann. Dies ist beispielsweise dann einschlägig, wenn die personenbezogenen Daten gesetzlichen Aufbewahrungsfristen unterfallen oder unsererseits noch erforderlich sind, um etwaige Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Darüber hinaus werden Daten, soweit sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder die gesetzliche Aufbewahrungsfrist erreicht ist, von uns gelöscht.
d) Recht auf Einschränkung der Verarbeitung
Nach Maßgabe des Art. 18 Abs. 1 DSGVO kann eine betroffene Person die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten fordern.
Hierfür muss mindestens eine der folgenden Voraussetzungen erfüllt sein:
• Die Richtigkeit der Sie betreffenden personenbezogenen wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten nicht länger für die Verarbeitungszwecke, jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Gemäß Art. 18 Abs. 3 DSGVO muss die betroffene Person, soweit sie eine auf Art. 18 Abs. 1 DSGVO beruhende Einschränkung erwirkt hat, von dem Verantwortlichen unterrichtet werden, bevor die Einschränkung aufgehoben wird.
e) Folgeverpflichtung einer Berichtigung, Löschung oder Beschränkung der Verarbeitung
Sofern die betroffene Person gegenüber dem Verantwortlichen ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht hat, obliegt diesem gemäß Art. 19 DSGVO die Verpflichtung, sämtliche Empfänger, welchen die personenbezogenen Daten offengelegt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung der Daten zu informieren. Diese Verpflichtung trifft nicht zu, sofern sich die Erfüllung dieser Verpflichtung als unmöglich erweist oder nur mit unverhältnismäßigem Aufwand realisierbar ist. Der betroffenen Person steht gegenüber dem Verantwortlichen ein Auskunftsrecht über die Empfänger zu.
Einer betroffenen Person steht gemäß Art. 21 Abs. 1 DSGVO zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer Datenverarbeitung, welche unsererseits auf ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt wird, zu widersprechen.
Im Falle eines Widerspruchs dürfen die personenbezogenen Daten durch den Verantwortlichen nur dann weiterhin verarbeitet werden, sofern dieser zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit personenbezogene Daten zur Direktwerbung verarbeitet werden, steht der betroffenen Person jederzeit das Recht zu, Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.
g) Recht auf Datenübertragbarkeit
Betroffenen Personen steht gemäß Art. 20 DSGVO das Recht zu, Ihre bei uns verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie, sofern dies technisch möglich ist, diese einem anderen Verantwortlichen zu übermitteln. Dies gilt nur für Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten.
h) Recht auf Widerruf der Einwilligungserklärung
Bereits erteilte Einwilligungen können von Ihnen jederzeit und mit Zukunftswirkung widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt dadurch unberührt.
i) Beschwerderecht
6. Datenerfassung auf unserer Website
Durch Aufruf dieser Website werden personenbezogene Daten von uns als Websitebetreiber erfasst.
a) Informatorischer Abruf
Sofern Sie diese Website lediglich zu informatorischen Zwecken abrufen, ohne mit uns in Kontakt zu treten, ergeben sich folgende Zugriffsdaten:
aa) Logfile-Daten
• Browsertyp und Browserversion
• Uhrzeit des Zugriffes
• vom Nutzer verwendeter Gerätetyp
• angeforderte Website oder Datei
• Website, von der die betroffene Person auf diese Website gelangt ist
• vom Nutzer verwendetes Betriebssystem.
Diese erfassten Daten werden auf dem Server unserer Website auf temporärer Basis in einem sogenannten Logfile gespeichert. Diese werden nach 8 Wochen gelöscht.
Durch diese Datenverarbeitung können von uns keine Rückschlüsse auf die Identität der betroffenen Personen geschlossen werden und es findet keine persönlich zuordenbare Auswertung statt.
Die Verarbeitung oben gelisteter Daten ist für einen sicheren Betrieb der Website erforderlich und beruht daher auf der Rechtsgrundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
bb) Auftragsverarbeitung
In Zusammenhang mit einem reibungslosen Betrieb unserer Website ist es erforderlich, auf externe Dienstleister wie beispielsweise dem Webhoster als Auftragsverarbeiter zurückzugreifen. Diese sind uns gegenüber weisungsgebunden und nach Maßgabe des Art. 28 DSGVO vertraglich verpflichtet.
b) Kontaktaufnahme
Darüber hinaus werden dadurch Daten verarbeitet, indem diese uns von Ihnen mitgeteilt werden.
aa) Kontaktaufnahme via E-Mail
Kontaktieren Sie uns über den Weg der auf der Website veröffentlichten E-Mail-Adresse(n), werden die durch diesen Kontaktvorgang an uns mitgeteilten Daten von uns gespeichert. Der Zweck der Datenspeicherung liegt auch hier in der angemessenen Bearbeitung der Nachricht sowie in einer möglicherweise erforderlichen Klärung von Anschlussfragen.
Als Rechtsgrundlage einer Verarbeitung der Daten, die uns im Zuge des Übersendungsvorganges einer E-Mail übermittelt werden, dient ein berechtigtes Interesse unsererseits gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern der E-Mail-Verkehr auf einen Vertragsschluss abzielt, gilt Art. 6 Abs. 1 lit. b DSGVO als zusätzliche Rechtsgrundlage. Nach Erreichung des Datenerhebungszweckes, also nach abschließender Klärung des Sachverhaltes, werden die Daten gelöscht, sofern sie nicht einer gesetzlichen Aufbewahrungsfrist unterliegen.
bb) postalische Kontaktaufnahme
Kontaktieren Sie uns über den postalischen Weg, werden die dadurch vermittelten Daten wie zum Beispiel Name, Vorname und Adresse nebst den im Brief enthaltenen inhaltlichen Informationen verarbeitet. Bezüglich Verarbeitungszweck und Löschpraxis gilt das oben Genannte. Die Verarbeitung der dadurch übermittelten personenbezogenen Daten findet auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO statt.
cc) Kontaktformular
Ein Widerruf dieser Einwilligung ist jederzeit möglich. Dieser kann uns in Gestalt einer formlosen Nachricht per E-Mail oder schriftlich an die oben genannte Adresse erklärt werden. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufes erfolgten Verarbeitung bleibt dadurch unberührt.
c) Cookies
Der Websitebetreiber verwendet Cookies. Als Cookies werden kleine Textdateien bezeichnet, die beim Aufruf der Website durch den Internetbrowser erstellt und auf Ihrem Zugriffsgerät gespeichert werden. Dadurch wird ein Kanal zur Cookie setzenden Stelle geschaffen, über welchen personenbezogene Daten von Ihrem Browser aus an diesen übermittelt werden können.
aa) Session-Cookies
Sogenannte Session-Cookies dienen dazu, eine Session-ID abzuspeichern. Damit lässt sich Ihr Zugriffsgerät bei einer Rückkehr auf unsere Website wiedererkennen. Diese Art von Cookies wird automatisiert gelöscht, sobald der Internetbrowser geschlossen wird.
bb) Persistente Cookies
Persistente Cookies sind dauerhafte Cookies und werden entweder von der betroffenen Person in den Browsereinstellungen oder nach vorgegebener Zeitdauer, die je nach Cookie individuell variieren kann, automatisiert gelöscht.
cc) Verarbeitungszweck und Rechtsgrundlage
Cookies dienen uns als Instrument, unsere Website insgesamt zu optimieren und damit auch sicherer und nutzerfreundlicher gestalten zu können. Die Verarbeitung personenbezogener Daten durch die Verwendung von Cookies beruht daher auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
dd) Verwaltung von Cookies
Von Ihrem Widerspruchsrecht können Sie Gebrauch machen, indem Sie regulativ auf den Cookie-Einsatz einwirken. Normalerweise werden Cookies vom Browser automatisch akzeptiert. Gleichzeitig besteht jedoch jederzeit innerhalb der Browsereinstellungen die Option, Cookies zu löschen, deren Speicherung einzuschränken oder generell zu deaktivieren. Sofern eine Deaktivierung von Cookies vorgenommen wird, kann dadurch unter Umständen stellenweise die Funktionalität dieser Website eingeschränkt sein.
Nähere Informationen zur Verwaltung der Cookies für die gängigen Browser finden Sie in den nachfolgenden Links:
https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Microsoft Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer...Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de&hlrm=enOpera:
http://help.opera.com/Windows/10.20/de/cookies.htmlSafari auf dem Mac:
https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/macSafari auf dem iPhone, iPad, iPod touch:
https://support.apple.com/de-de/HT201265.d) Google Web Fonts
Innerhalb unseres Webauftritts haben wir „Google Web Fonts“ eingebunden. Bereitsteller ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
aa) Informationen zur Datenverarbeitung
Wir weisen in diesem Zusammenhang darauf hin, über den genauen Umfang und die weitere Verarbeitung der Daten durch Google keine Kenntnis sowie Einfluss zu haben. Nähere Informationen hinsichtlich der Datenverarbeitung können der Datenschutzerklärung von Google entnommen werden: https://policies.google.com/privacy?hl=de.
Zusätzliche Informationen zu Google Web Fonts sind unter folgenden Websites zu finden: https://developers.google.com/fonts/faq?tid=231548261320 und https://www.google.com/fonts#AboutPlace:about.
bb) Privacy-Shield-Zertifizierung
Erwähnenswert in diesem Zusammenhang ist, dass Google eine Privacy-Shield-Zertifizierung erworben hat. Diese Zertifizierung soll eine Gewährleistung zur Einhaltung des europäischen Datenschutzniveaus darstellen. Nähere Informationen hierzu: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
cc) Verarbeitungszweck und Rechtsgrundlage
e) Google Maps
Auf unserem Webauftritt ist der Kartendienst „Google Maps“ eingebunden. Betreiber ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
aa) Informationen zur Datenverarbeitung
Dieser Vorgang findet unabhängig davon statt, ob Sie einen persönlichen Google-Account haben und in diesen eingeloggt sind. Sofern Sie während des Seitenaufrufes in Ihrem persönlichen Google-Account eingeloggt sind, kann der Aufruf unserer Website diesem direkt zugeordnet werden. Eine direkte Zuordnung können Sie unterbinden, indem Sie sich vorher aus dem Account ausloggen.
Wir weisen in diesem Zusammenhang darauf hin, über den genauen Umfang und die weitere Verarbeitung der personenbezogenen Daten durch Google keine Kenntnis sowie Einfluss zu haben. Soweit uns bekannt, erstellt Google anhand der Daten Nutzungsprofile und verarbeitet die Daten auch zu Werbe- und Marktforschungszwecken. Nähere Informationen hinsichtlich der Datenverarbeitung durch Google und Ihren Einflussmöglichkeiten auf die Privatsphäre-Einstellungen können deren Datenschutzerklärung entnommen werden: https://policies.google.com/privacy?hl=de.
Erwähnenswert in diesem Zusammenhang ist, dass Google eine Privacy-Shield-Zertifizierung erworben hat. Diese Zertifizierung soll eine Gewährleistung zur Einhaltung des europäischen Datenschutzniveaus darstellen. Nähere Informationen hierzu: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
bb) Verarbeitungszweck und Rechtsgrundlage
Die Einbindung von Google Maps ermöglicht es uns, auf unserer Website geographische Informationen visuell darstellen zu können. Dies führt zu einer ansprechenden Darstellung unserer Webpräsenz und erleichtert es gleichzeitig dem Besucher, die auf der Website angegebenen Orte aufzufinden. Daran haben wir ein berechtigtes Interesse, womit die Einbindung von Google Maps auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO beruht.
cc) Widerspruchsmöglichkeit
7. Links auf externe Websites
8. Weitergabe personenbezogener Daten an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet nur auf Grundlage einer rechtlichen Erlaubnis und unter folgenden Voraussetzungen statt:
b) Eine Weitergabe ist gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich.
c) Es besteht unsererseits eine rechtliche Verpflichtung zur Weitergabe der Daten.
d) Die Weitergabe ist unsererseits zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich.
9. Datenübermittlung in Drittländer
Eine Datenübermittlung in Drittländer findet nur statt, sofern:
b) Sie uns hierfür Ihre Einwilligung erteilt haben,
c) dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
d) dies unsererseits zur Wahrung berechtigter Interessen erforderlich ist.
10. Datensicherheit
Dies beinhaltet auch, dass unsere an der Verarbeitung personenbezogener Daten beteiligten Mitarbeiter auf den sorgsamen und verantwortungsbewussten Umgang mit diesen Daten verpflichtet sind.
Auf unserer Website nutzen wir eine SSL-Verschlüsselung, um die an uns übermittelten Daten zu schützen. Diese Verschlüsselung lässt sich anhand des Schloss-Symboles in der Browserleiste sowie der "https://"-Adresse erkennen.
11. Aktualität und Veränderungen der Datenschutzerklärung